Microsoft Entra ID (Eski Adıyla Azure AD) Nedir? Temel Mimari ve Başlangıç Rehberi
Modern bulut dünyasında kimlik, yeni güvenlik duvarıdır. Kurumsal mimarilerde Microsoft Entra ID'nin rolünü, geleneksel Active Directory ile farklarını ve Sıfır Güven (Zero Trust) yaklaşımını inceliyoruz.
Kurumsal BT altyapılarında yıllarca güvenlik sınırlarımızı fiziksel ağlarımız (Firewall, VPN, yerel sunucular) belirledi. Ancak bulut bilişimin, uzaktan çalışmanın ve SaaS (Hizmet Olarak Yazılım) uygulamalarının standart haline gelmesiyle birlikte geleneksel ağ sınırları ortadan kalktı. Artık kurumsal veriye erişimde tek ve en kritik kontrol noktası "Kimlik" (Identity) oldu.
İşte bu dönüşümün merkezinde yer alan Microsoft Entra ID (geçmişteki adıyla Azure Active Directory), Microsoft’un bulut tabanlı kimlik ve erişim yönetimi (IAM - Identity and Access Management) çözümüdür.
1. Microsoft Entra ID Tam Olarak Ne İşe Yarar?
En yalın ifadeyle Entra ID; çalışanlarınızın, iş ortaklarınızın ve müşterilerinizin doğru kaynaklara, doğru zamanda ve güvenli bir şekilde erişmesini sağlayan merkezi bir bulut dizinidir. Sadece Microsoft 365 veya Azure kaynaklarını değil; Salesforce, SAP, ServiceNow, AWS ve Google Workspace gibi binlerce üçüncü parti uygulamayı da tek bir merkezden yönetmenize olanak tanır.
2. Geleneksel Active Directory (AD DS) vs. Microsoft Entra ID
Sistem yöneticileri ve sektöre yeni adım atanların en sık düştüğü yanılgı, Entra ID'yi "Windows Server Active Directory'nin bulut sürümü" olarak düşünmektir. İki platform birbiriyle kusursuz entegre çalışsa da (Hibrit Kimlik), mimari açıdan tamamen farklı dünyalar için tasarlanmıştır.
| Özellik / Kriter | Geleneksel Active Directory (On-Premises AD) | Microsoft Entra ID (Bulut IAM) |
|---|---|---|
| Temel Protokoller | Kerberos, NTLM, LDAP | SAML 2.0, OpenID Connect (OIDC), OAuth 2.0, WS-Fed |
| Sorgulama Yöntemi | LDAP Sorguları (Port 389 / 636) | REST tabanlı Microsoft Graph API (HTTPS/443) |
| Yapısal Hiyerarşi | Forest, Domain, Organizational Unit (OU) ağaç yapısı | Düz (Flat) yapı: Tenant (Kiracı), Gruplar ve İdari Birimler |
| Cihaz ve Politika Yönetimi | Domain Join ve Group Policy (GPO) | Entra Joined / Registered ve Microsoft Intune (MDM) |
| Güvenlik Odak Noktası | Ağ sınırı (Perimeter) ve iç ağ güveni | Sıfır Güven (Zero Trust) ve Koşullu Erişim (Conditional Access) |
3. Bilmeniz Gereken Temel Kavramlar (Terminoloji)
Entra ID yönetim paneline (entra.microsoft.com) adım attığınızda karşınıza çıkacak en temel yapı taşları şunlardır:
🏢 Tenant (Kiracı)
Kurumunuza özel ayrılmış ve izole edilmiş Entra ID örneğidir. Her tenant benzersiz bir Tenant ID (GUID) ve başlangıç olarak kurumadi.onmicrosoft.com uzantılı bir varsayılan etki alanına sahiptir.
👤 Kimlik Türleri (Identities)
Sadece insanları kapsamaz. Kurum içi çalışanlar (Member), dış iş ortakları (Guest) yanı sıra uygulamalar ve otomasyonlar için kullanılan Service Principal ve Managed Identity nesnelerini de barındırır.
🔑 Tek Oturum Açma (SSO)
Kullanıcıların tek bir kurumsal kimlik bilgisiyle (kullanıcı adı/parola veya parolasız yöntemlerle) onlarca farklı bulut ve şirket içi uygulamaya tekrar şifre girmeden erişmesini sağlar.
🔄 Hibrit Kimlik (Entra Connect)
Şirket içi Active Directory'deki kullanıcı ve grupların Microsoft Entra Connect veya Cloud Sync aracılığıyla buluta senkronize edilerek her iki ortamda da aynı kimlikle çalışabilmesidir.
4. Güvenliğin Kalbi: Koşullu Erişim (Conditional Access) ve Sıfır Güven
Modern siber güvenlikte "Asla güvenme, her zaman doğrula" (Never trust, always verify) prensibi geçerlidir. Microsoft Entra ID bu prensibi Koşullu Erişim (Conditional Access) motoru ile hayata geçirir.
Koşullu Erişim, basit bir "Eğer - O Halde" (If - Then) mantığıyla çalışır. Bir kullanıcı bir uygulamaya erişmek istediğinde sistem saniyeler içinde sinyalleri analiz eder ve bir karar verir:
5. Microsoft Entra ID Lisanslama Katmanları
Entra ID, küçük işletmelerden küresel ölçekli kurumlara kadar farklı ihtiyaçlara yanıt veren dört ana lisanslama katmanıyla sunulur:
- Microsoft Entra ID Free: Azure ve Microsoft 365 abonelikleriyle ücretsiz gelir. Kullanıcı/grup yönetimi, şirket içi AD senkronizasyonu (Entra Connect), temel SSO ve Security Defaults (temel MFA) özelliklerini içerir.
- Microsoft Entra ID P1 (Premium 1): Kurumsal standarttır (Microsoft 365 E3 ve Business Premium paketlerine dahildir). Koşullu Erişim (Conditional Access), Dinamik Gruplar, Self-Servis Parola Sıfırlama (SSPR) ve Application Proxy gibi kritik özellikleri açar.
- Microsoft Entra ID P2 (Premium 2): İleri düzey güvenlik ve yönetişim katmanıdır (Microsoft 365 E5 paketine dahildir). Yapay zeka destekli Identity Protection (Risk tabanlı giriş/kullanıcı analizi) ve Privileged Identity Management (PIM) (Tam zamanında/JIT yetkili erişim yönetimi) sunar.
- Microsoft Entra Suite: Kimlik yönetişimi, sıfır güven ağ erişimi (Global Secure Access) ve dış kimlik doğrulama yeteneklerini birleştiren en kapsamlı yeni nesil pakettir.
6. Sistem Yöneticileri İçin Pratik Başlangıç: Microsoft Graph PowerShell
Eski AzureAD ve MSOnline PowerShell modülleri artık kullanımdan kaldırılmıştır (deprecated). Günümüzde Entra ID otomasyonu ve raporlaması için standart araç Microsoft Graph PowerShell SDK'dır.
Ortamınıza bağlanıp ilk temel kontrollerinizi yapmak için aşağıdaki komutları kullanabilirsiniz:
Sonuç ve İlk Adımlar
Microsoft Entra ID, yalnızca kullanıcıların şifrelerini doğrulayan bir dizin servisi değil; kurumunuzun siber güvenlik duruşunu belirleyen merkezi karar mekanizmasıdır. Yeni bir Entra ID yapısını devraldığınızda veya kurguladığınızda atmanız gereken ilk üç kritik adım şunlardır:
- Tüm yönetici ve kullanıcı hesapları için Çok Faktörlü Kimlik Doğrulamayı (MFA / Phishing-resistant MFA) zorunlu hale getirmek.
- Acil durumlar için en az iki adet Break-Glass (Acil Durum Erişim) hesabı oluşturup bunları güçlü FIDO2 güvenlik anahtarlarıyla koruma altına almak.
- Eski kimlik doğrulama protokollerini (Legacy Authentication) Conditional Access üzerinden tamamen engellemek.
Yorumlar
Yorum Gönder